Beweis der elektronischen Signatur: Was Sie wissen müssen

Der Beweis im Zentrum der elektronischen Signatur

Im Gegensatz zum Papier bringt die elektronische Signatur ihren eigenen Beweis mit sich. Eine Reihe von Elementen wird gespeichert, um zu beweisen, wer signiert hat, wann, von wo und welchen Inhalt.

Dieser Beweis kann im Falle eines Rechtsstreits vor Gericht eingereicht werden – oft sogar stärker als eine handschriftliche Signatur.

Die Komponenten des Beweises

1. Der Audit-Trail

Zeitgestempeltes Protokoll aller Aktionen: Versand, Öffnung (IP, User-Agent), eingegebene OTP, effektive Signatur, eventueller Widerspruch, Ablauf.

2. Der kryptographische Hash

SHA-256-Hash des Dokuments zum Zeitpunkt der Signatur. Jede Änderung erzeugt einen anderen Hash – die Signatur wird ungültig.

3. Der Zeitstempel

Genaues Datum und Uhrzeit, idealerweise von einer qualifizierten Zeitstempelstelle ausgestellt. Siehe elektronischer Zeitstempel.

4. Die Identifizierung des Unterzeichners

Beweis, dass der Unterzeichner tatsächlich die Person ist, die er zu sein vorgibt: eingegangene E-Mail, eingegebene OTP, eventuell qualifiziertes Zertifikat.

Wie man den Beweis überprüft

Öffnen Sie die PDF-Datei in Adobe Reader → Signatureigenschaften. Für eine umfassendere Analyse exportieren Sie den Audit-Trail von Ihrer Plattform. Siehe Überprüfung eines signierten Dokuments.

Wann ist der Beweis nützlich

• Vertraglicher Streit (Kunde bestreitet, signiert zu haben)

• Interne oder externe Prüfung

• Behördliche Kontrolle (URSSAF, CNIL)

• Arbeitsgerichtsstreit

• Gerichtliche Anforderung

Der Audit-Trail ist der Hauptbeweis und kann geltend gemacht werden, sobald er von einer eIDAS-konformen Plattform erstellt wird.

Aufbewahrungsdauer

• 10 Jahre für Geschäftsverträge

• 5 Jahre nach Ende für Arbeitsverträge

• 30 Jahre für notarielle Urkunden

Siehe Aufbewahrung signierter Dokumente.

Fehler, die zu vermeiden sind

• Nur die PDF-Datei aufbewahren, nicht den Audit-Trail

• Eine Plattform ohne qualifizierten Zeitstempel verwenden

• Die Integrität der Archive nicht regelmäßig überprüfen

• Die Zugriffsdaten zur Plattform verlieren

Anwendungsfall: Arbeitsgerichtsstreit

Ein entlassener Arbeitnehmer bestreitet, seine Wettbewerbsverbots-Änderungsvereinbarung signiert zu haben. Der Arbeitgeber reicht ein: die PDF-Datei im PAdES-Format, den Audit-Trail (konsistente IP mit dem Wohnort, OTP vom persönlichen Telefon eingegeben), den qualifizierten Zeitstempel. Das Arbeitsgericht bestätigt den Beweis.

Wie Certyneo Ihnen hilft

Jeder über Certyneo signierte Umschlag generiert automatisch einen vollständigen Audit-Trail, der in der PDF-Datei integriert und 10 Jahre lang gespeichert wird. Mit einem Klick exportieren Sie die signierte PDF-Datei, den detaillierten Audit-Trail und das Zeitstempel-Zertifikat.

Entdecken Sie die elektronische Signaturberechtigung von Certyneo

Häufig gestellte Fragen

Ist der Audit-Trail vor Gericht zulässig?

Ja, von französischen Gerichten anerkannt, solange er von einer eIDAS-konformen Plattform erstellt wird.

Kann ich meinen eigenen Audit-Trail erstellen?

Technisch ja, aber er hat weniger Wert als ein Audit-Trail, der von einem Vertrauensdienstleister erstellt wurde.

Was ist, wenn die Plattform verschwindet?

PAdES-PDFs bleiben offline überprüfbar. Der Audit-Trail sollte regelmäßig exportiert werden.

Kann ich den Beweis massenhaft exportieren?

Ja, die meisten Plattformen bieten einen CSV- oder JSON-Export an.

Unterscheidet sich der Beweis zwischen SES/AES/QES?

Die Struktur ist gleich. QES enthält kryptographisch stärkere Elemente.

Fazit

Der Beweis ist der Unterschied zwischen einer Signatur „so einfach" und einer rechtlich durchsetzbaren Signatur. Kümmern Sie sich um ihre Erstellung und Aufbewahrung.

Probieren Sie Certyneo aus, um Ihre Dokumente online zu versenden, zu signieren und zu verfolgen – einfach, schnell und sicher.